一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞公开时间：2021-05-14

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(2.9.10):

2.openEuler-20.03-LTS-SP1(2.9.10):

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞公开时间：2021-05-14

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞公开时间：2021-05-14

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

libxml2 发现libxml2在解析XML混合内容时没有传播错误，从而导致NULL取消引用。如果以recovery模式解析了不可信的XML文档并对其进行了后验证，则该缺陷可能会导致应用程序崩溃。此漏洞带来的最大威胁是对系统可用性的威胁。NULL指针取消引用，它可能导致分段错误并导致拒绝服务

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

libxml2 发现libxml2在解析XML混合内容时没有传播错误，从而导致NULL取消引用。如果以recovery模式解析了不可信的XML文档并对其进行了后验证，则该缺陷可能会导致应用程序崩溃。此漏洞带来的最大威胁是对系统可用性的威胁。NULL指针取消引用，它可能导致分段错误并导致拒绝服务

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞公开时间：2021-05-14 00:00:00

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

libxml2 发现libxml2在解析XML混合内容时没有传播错误，从而导致NULL取消引用。如果以recovery模式解析了不可信的XML文档并对其进行了后验证，则该缺陷可能会导致应用程序崩溃。此漏洞带来的最大威胁是对系统可用性的威胁。NULL指针取消引用，它可能导致分段错误并导致拒绝服务

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(2.9.10):受影响

2.openEuler-20.03-LTS-SP1(2.9.10):受影响

3.master(2.9.10):受影响

4.openEuler-20.03-LTS-SP2(2.9.10):受影响

5.openEuler-20.03-LTS-Next(2.9.10):受影响

修复是否涉及abi变化(是/否)：

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

漏洞归属组件：libxml2

漏洞归属的版本：2.9.9,2.9.8,2.9.10

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

libxml2 发现libxml2在解析XML混合内容时没有传播错误，从而导致NULL取消引用。如果以recovery模式解析了不可信的XML文档并对其进行了后验证，则该缺陷可能会导致应用程序崩溃。此漏洞带来的最大威胁是对系统可用性的威胁。NULL指针取消引用，它可能导致分段错误并导致拒绝服务

openEuler评分：

5.9

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

受影响版本排查(受影响/不受影响)：

1.openEuler-20.03-LTS(2.9.10):受影响

2.openEuler-20.03-LTS-SP1(2.9.10):受影响

3.master(2.9.10):受影响

4.openEuler-20.03-LTS-SP2(2.9.10):受影响

5.openEuler-20.03-LTS-Next(2.9.10):受影响

修复是否涉及abi变化(是/否)：

1.openEuler-20.03-LTS(2.9.10):否

2.openEuler-20.03-LTS-SP1(2.9.10):否

3.master(2.9.10):否

4.openEuler-20.03-LTS-SP2(2.9.10):否

5.openEuler-20.03-LTS-Next(2.9.10):否

一、漏洞信息

漏洞编号：[CVE-2021-3537](https://nvd.nist.gov/vuln/detail/CVE-2021-3537)

CVSS V3.0分值：

BaseScore：5.9 Medium

Vector：CVSS：3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

漏洞简述：

A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.

漏洞创建时间：2021-05-21 11:43:55

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2021-3537